好像看到一个php的安全弱点。我试试了xss attack一下，感觉能操作呀。

放"><script>alert('a');在input里，就能弄掉半个页面。

如何预防https://stackoverflow.com/questions/1996122/how-to-prevent-xss-with-html-php